गोपनीयता नीति
क्रमांकित खंड, जो डीपीडीपी अधिनियम, 2023 और जीडीपीआर, दोनों की अपेक्षाओं को एक साथ पूरा करने के लिए लिखे गए हैं।
1. आपके डेटा का प्रसंस्करण कौन करता है
1.1 भारतीय कानून में इस्तेमाल होने वाले शब्द में कहें, तो डेटा न्यासी बिलबाओ, स्पेन के डेविड फ्रैंको अगिर्रे हैं, जो गोरैंडम नाम से कारोबार करते हैं। इस सूचना के तहत हर अनुरोध [email protected] पर भेजा जाता है, जिसे कोई सपोर्ट डेस्क नहीं, बल्कि वही व्यक्ति पढ़ता है जो ये पेज बनाता है।
1.2 दो कानूनी ढाँचे एक साथ लागू होते हैं, और यह सूचना दोनों की शर्तें पूरी करने के लिए लिखी गई है। भारत के पाठकों के लिए यह संबंध डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 से शासित होता है, और साथ में सूचना प्रौद्योगिकी अधिनियम, 2000 तथा इलेक्ट्रॉनिक अभिलेखों की सुरक्षा के लिए उसके तहत बनाए गए नियमों से भी। यूरोपीय आर्थिक क्षेत्र और यूनाइटेड किंगडम के पाठकों के लिए, और इसलिए भी कि न्यासी स्पेन में स्थापित है, सामान्य डेटा संरक्षण विनियम (जीडीपीआर) लागू होता है।
2. क्या एकत्र किया जाता है
2.1 इस साइट पर कोई यूज़र अकाउंट, साइन-अप या मेलिंग लिस्ट नहीं है, इसलिए यहाँ कुछ भी किसी पाठक की प्रोफ़ाइल नहीं बनाता।
2.2 संपर्क फ़ॉर्म से: नाम, ईमेल पता और संदेश का टेक्स्ट; फ़ॉर्म में इनके अलावा कुछ भी अनिवार्य नहीं है।
2.3 अनुरोध से ही: आईपी पता, ब्राउज़र की पहचान, माँगा गया पेज और अनुरोध का समय, जो सर्वर लॉग में और डिलीवरी नेटवर्क के रिकॉर्ड में दर्ज होते हैं।
2.4 मापन से, अगर इसकी अनुमति दी गई हो: पेज व्यू और डिवाइस की मोटी-मोटी विशेषताएँ; आईपी पता सहेजे जाने से पहले छोटा कर दिया जाता है।
2.5 विज्ञापन से, अगर इसकी अनुमति दी गई हो: कुकी में रखे गए विज्ञापन पहचानकर्ता, जिनका एक-एक करके विवरण कुकी नीति में दिया गया है।
2.6 न कभी एकत्र किए जाते हैं, न कभी चाहिए: स्मार्ट कार्ड नंबर, एनसीएमसी नंबर, आधार नंबर, पैन, मोबाइल नंबर या किसी पहचान दस्तावेज़ की कोई भी तस्वीर। अगर किसी संदेश में इनमें से कुछ आता है, तो उसे सहेजकर रखने के बजाय मिटा दिया जाता है।
3. उद्देश्य और सहमति
3.1 संदेश का इस्तेमाल उसी संदेश का जवाब देने के लिए होता है। लॉग का इस्तेमाल पेज दिखाने और स्वचालित दुरुपयोग को साइट ठप करने से रोकने के लिए होता है। मापन का इस्तेमाल यह जानने के लिए होता है कि कौन-से पेज पढ़े जाते हैं। विज्ञापन से पूरी साइट का खर्च चलता है। कोई पाँचवाँ उद्देश्य नहीं है।
3.2 मापन और विज्ञापन की कुकी तभी लिखी जाती हैं जब सहमति सूचना का जवाब ‘हाँ’ में दिया जाए; डीपीडीपी अधिनियम के तहत इसका अर्थ है ऐसी सहमति जो स्वतंत्र, विनिर्दिष्ट, सूचित, बिना शर्त और असंदिग्ध हो। जीडीपीआर के तहत ये दोनों अनुच्छेद 6(1)(a) पर आधारित हैं। सूचना में “सब स्वीकार करें”, “सब अस्वीकार करें” और “सेटिंग्स” तीनों बटन एक ही आकार और एक ही वज़न के हैं, और कुछ भी पहले से चुना हुआ नहीं होता। जब तक जवाब नहीं दिया जाता, या मना करने के बाद, गूगल एनालिटिक्स को केवल बिना कुकी वाला यह संकेत मिलता है कि एक पेज देखा गया (गूगल कंसेंट मोड), जिसमें ऐसा कोई पहचानकर्ता नहीं होता जो उसे पाठक से जोड़े।
3.3 सहमति उतनी ही आसानी से वापस ली जा सकती है जितनी आसानी से दी गई थी, हर पेज के फ़ुटर में दिए गए “गोपनीयता और कुकी सेटिंग्स” लिंक से। सहमति वापस लेना उसी क्षण से लागू होता है जब यह किया जाता है और पहले से सहेजी गई _ga कुकी मिटा देता है, और गाइड दोनों ही स्थितियों में पूरी तरह पढ़ी जा सकती है: सहमति प्रवेश की कीमत नहीं है।
3.4 डेटा संरक्षण बोर्ड में पंजीकृत कोई सहमति प्रबंधक आपके और इस साइट के बीच नहीं है; सहमति सीधे यहीं ली जाती है।
4. प्रकटीकरण और सीमा-पार अंतरण
4.1 इसमें तीन डेटा प्रसंस्करणकर्ता शामिल हैं, और हर एक अपने काम तक सीमित है: सर्वर चलाने वाला होस्टिंग प्रदाता, डिलीवरी और हानिकारक ट्रैफ़िक को छानने के लिए क्लाउडफ़्लेयर, और मापन व विज्ञापन के लिए गूगल — कुकी के साथ केवल वहीं, जहाँ इसकी अनुमति दी गई हो। इसमें अपनी भूमिका का विवरण गूगल खुद गूगल अपनी सेवाओं का इस्तेमाल करने वाली साइटों के डेटा का उपयोग कैसे करता है पेज पर देता है।
4.2 कुछ भी किसी को न बेचा जाता है, न किराये पर दिया जाता है, न किसी अदला-बदली में दिया जाता है, और न ही किसी के अपने उद्देश्यों के लिए प्रकट किया जाता है।
4.3 चूँकि साइट यूरोपीय संघ में होस्ट की गई है, इसलिए भारत के पाठकों का डेटा पेज दिखाने की सामान्य प्रक्रिया में भारत से बाहर जाता है। यूरोपीय आर्थिक क्षेत्र से बाहर होने वाले अंतरण, बदले में, जहाँ मौजूद हो वहाँ यूरोपीय आयोग के पर्याप्तता निर्णय पर, और अन्यथा उसके मानक संविदात्मक खंडों पर आधारित होते हैं।
5. डेटा रखने की अवधि
5.1 संदेश और उनसे जुड़े पते बातचीत खत्म होने के बारह महीने बाद मिटा दिए जाते हैं।
5.2 सर्वर और सुरक्षा लॉग कुछ ही हफ़्तों में रोटेट होकर बदल जाते हैं, और उन्हें सिर्फ़ किसी खराबी की वजह जानने या किसी हमले को रोकने के लिए पढ़ा जाता है।
5.3 मापन का डेटा समेकित रूप में रखा जाता है, ऐसे रूप में जिससे किसी भी अकेले पाठक की पहचान नहीं हो सकती।
6. डेटा प्रधान के रूप में आपके अधिकार
6.1 डीपीडीपी अधिनियम के तहत: रखे गए व्यक्तिगत डेटा और उसके साथ किए गए प्रसंस्करण का सारांश पाने का अधिकार; सुधार, पूर्ति, अद्यतन और मिटाने का अधिकार; मृत्यु या अक्षमता की स्थिति में इन अधिकारों का प्रयोग करने के लिए किसी अन्य व्यक्ति को नामित करने का अधिकार; और सहमति वापस लेने का अधिकार।
6.2 जीडीपीआर के तहत, यूरोप के पाठकों के लिए: पहुँच, सुधार, मिटाना, प्रसंस्करण पर प्रतिबंध, डेटा पोर्टेबिलिटी, वैध हितों पर आधारित प्रसंस्करण पर आपत्ति, और सहमति वापस लेना।
6.3 [email protected] पर एक सादा ईमेल इनमें से किसी भी अधिकार का प्रयोग करने के लिए काफ़ी है। कोई तय फ़ॉर्म नहीं है और कोई शुल्क नहीं लिया जाता। जवाब तीस दिनों के भीतर आता है।
7. शिकायत निवारण
7.1 कोई भी शिकायत पहले यहीं, ऊपर दिए गए पते पर आनी चाहिए, ताकि उसे मूल स्तर पर ही ठीक किया जा सके।
7.2 अगर जवाब संतोषजनक न हो, तो भारत के पाठक भारतीय डेटा संरक्षण बोर्ड से संपर्क कर सकते हैं। यूरोपीय आर्थिक क्षेत्र के पाठक अपने निवास वाले देश के पर्यवेक्षी प्राधिकरण से, या स्पेन के डेटा संरक्षण प्राधिकरण आखेंसिया एस्पान्योला दे प्रोतेक्सियोन दे दातोस (aepd.es) से संपर्क कर सकते हैं, जो स्थापना वाले स्थान की निगरानी करता है। इनमें से किसी के लिए भी हमारी अनुमति की ज़रूरत नहीं है।
8. बदलाव
8.1 जब यह सूचना बदलती है, तो पेज के नीचे दी गई तारीख़ भी उसके साथ बदलती है। अगर कोई बदलाव किसी ऐसे उद्देश्य को प्रभावित करता है जिसके लिए सहमति दी गई थी, तो सहमति मान लेने के बजाय सहमति सूचना फिर से दिखाई जाती है।
अंतिम अपडेट: अक्टूबर 2026।
